Какую задачу решает Wazuh
Централизованный контроль событий безопасности, конфигураций и уязвимостей серверов и рабочих станций.
Что входит в работы
Агенты, сбор событий, правила, контроль конфигураций, уязвимости, панели, уведомления и хранение.
Что важно учесть
Система требует настройки правил, ресурсов на хранение и процесса обработки событий; сама установка не создаёт SOC.